1. Czego dotyczy ten dokument

Polityka opisuje przetwarzanie danych w dwóch miejscach:
- Serwis — strona internetowa pointmoa.eu,
- Aplikacja — program pointMoA na Androida (identyfikator pakietu pl.fatpirat.pointmoa), dystrybuowany przez Google Play.
Rozdziały 3–4 dotyczą wyłącznie Serwisu, rozdział 5 — wyłącznie Aplikacji, pozostałe — obu.
Ten dokument jest jednocześnie polityką prywatności wskazywaną w karcie Aplikacji w Google Play.

2. Administrator danych

Administratorem danych osobowych jest Eryk Kozłowski, osoba fizyczna prowadząca serwis pointmoa.eu i wydająca Aplikację, posługująca się oznaczeniem pointMoA.
Kontakt w sprawach danych osobowych: kontakt@pointmoa.eu.
Administrator nie wyznaczył inspektora ochrony danych — nie zachodzą przesłanki z art. 37 RODO.
Ani Serwis, ani Aplikacja nie prowadzą kont użytkowników. Nie istnieje więc procedura usunięcia konta ani osobny adres do zgłaszania takich żądań; usuwanie danych Aplikacji opisuje §5.7.

3. Serwis pointmoa.eu

Serwis został zaprojektowany tak, aby zbierać możliwie najmniej danych. Korzystanie z niego nie wymaga zakładania konta, podawania imienia, nazwiska ani adresu poczty elektronicznej.

3.1. Korespondencja


Zakres	adres e-mail oraz treść wiadomości
Cel	udzielenie odpowiedzi
Podstawa prawna	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na prowadzeniu korespondencji
Okres	do zakończenia sprawy, a potem najwyżej 14 dni

Korespondencja leży wyłącznie w skrzynce Google Workspace i tylko tak długo, jak trwa sprawa. Po jej zakończeniu wiadomość jest usuwana — najpóźniej w ciągu 14 dni. Usunięta wiadomość trafia jeszcze na 30 dni do kosza poczty, skąd dostawca kasuje ją samoczynnie. Administrator nie prowadzi własnego archiwum korespondencji ani jej kopii poza skrzynką.

3.2. Logi serwera


Zakres	adres IP, data i godzina zapytania, adres strony, typ przeglądarki
Cel	zapewnienie działania i bezpieczeństwa Serwisu, diagnostyka błędów
Podstawa prawna	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na utrzymaniu i zabezpieczeniu Serwisu
Okres	po stronie dostawcy hostingu, zgodnie z jego zasadami

Logi powstają i są przechowywane wyłącznie po stronie dostawcy hostingu. Administrator nie prowadzi własnego archiwum logów, nie pobiera ich i nie ma możliwości wydłużenia okresu ich przechowywania.

3.3. Statystyki odwiedzin — Vercel Web Analytics

Serwis korzysta z Vercel Web Analytics, aby mierzyć liczbę wizyt i odsłon, rozpoznawać popularne podstrony i ulepszać Serwis. Dostawcą jest Vercel Inc.


Zakres	odsłony i czas zdarzenia, adres i ścieżka strony, źródło wejścia, filtrowane parametry adresu URL, przybliżona lokalizacja (kraj, region, miasto), typ urządzenia, system operacyjny i przeglądarka wraz z wersjami
Cel	zbiorcze statystyki korzystania z Serwisu i poprawa jego treści
Podstawa prawna	w zakresie przetwarzania danych osobowych: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na pomiarze korzystania z Serwisu przy ograniczeniu zakresu danych
Okres	identyfikacja sesji jest odrzucana po 24 godzinach; zbiorcze statystyki pozostają dostępne zgodnie z okresem przechowywania właściwym dla używanego planu Vercel

Narzędzie nie używa cookies. Vercel rozróżnia wizyty na podstawie hasha utworzonego z przychodzącego żądania. Nie służy on śledzeniu tej samej osoby między różnymi witrynami. Okres 24 godzin dotyczy identyfikacji sesji, a nie usunięcia wszystkich statystyk.

Administrator otrzymuje zbiorcze statystyki. Nie wykorzystuje ich do reklam, profilowania marketingowego ani łączenia aktywności między witrynami. Rejestrowane są odsłony; Serwis nie wysyła własnych zdarzeń zawierających dane wpisane w Kalkulatorze, na Tarczach ani w module Patent Strzelecki. Analityka dotyczy wyłącznie Serwisu, nie Aplikacji na Androida (§5).

Szczegóły przetwarzania opisuje dokumentacja prywatności Vercel Web Analytics.

3.4. Dane, których nie zbieramy

Serwis nie prowadzi profilowania marketingowego ani zautomatyzowanego podejmowania decyzji, nie korzysta z narzędzi reklamowych ani śledzenia między witrynami, nie tworzy kont użytkowników i nie przekazuje danych w celach marketingowych.

4. Pliki cookies i pamięć lokalna przeglądarki w Serwisie

Pełny wykaz — nazwy zapisów, ich zawartość, czas życia i sposób usunięcia — zawiera odrębna Polityka cookies. Poniżej skrót.

Serwis zapisuje jeden plik cookie o charakterze niezbędnym: utrzymuje wybrany przez Użytkownika język przy przechodzeniu między podstronami. Cookie jest sesyjne — znika z chwilą zamknięcia przeglądarki i nie przenosi wyboru na kolejną wizytę.
Serwis zapisuje ponadto w pamięci lokalnej przeglądarki (localStorage), a nie w cookies, to, co Użytkownik sam wpisze w narzędziach Serwisu: dane wprowadzone w Kalkulatorze i na Tarczach (parametry broni, optyki, amunicji i warunków), ustawienia kolumn tabeli wyników oraz postęp nauki i stan egzaminu próbnego w module Patent Strzelecki. Zapis służy wyłącznie temu, żeby wpisy przeżyły odświeżenie strony i przejście między podstronami. Nie jest wysyłany na serwer — Kalkulator liczy w przeglądarce Użytkownika, a Serwis nie ma zaplecza, które mogłoby te dane przyjąć.
Cookie niezbędne i pamięć lokalna z ust. 2 nie wymagają zgody Użytkownika — są konieczne do świadczenia usługi wyraźnie żądanej przez Użytkownika.
Serwis nie stosuje cookies analitycznych, reklamowych ani należących do podmiotów trzecich. Vercel Web Analytics (§3.3) mierzy odwiedziny bez cookies i bez śledzenia między witrynami. W tej konfiguracji Serwis wyświetla pasek informacyjny, bez okna „Akceptuję/Odrzucam”. Jego zamknięcie potwierdza przeczytanie informacji; nie jest zgodą i nie steruje analityką. Zmiana sposobu pomiaru lub dodanie innych narzędzi wymaga ponownej oceny i — gdy zgoda jest wymagana — jej uzyskania przed ich uruchomieniem. Szczegóły opisuje §6 Polityki cookies.
Pliki cookies i pamięć lokalną można usunąć lub zablokować w ustawieniach przeglądarki (dane witryny). Zablokowanie nie uniemożliwia korzystania z Serwisu — Użytkownik traci jedynie zapamiętane wpisy.
Aplikacja nie używa plików cookies ani identyfikatorów reklamowych.

5. Aplikacja pointMoA

5.1. Zasada: aplikacja nie zbiera i nie wysyła danych

Aplikacja działa w całości na urządzeniu. Nie ma kont, logowania ani serwera, na który cokolwiek by trafiało.
Aplikacja nie zbiera i nie udostępnia żadnych danych Administratorowi ani podmiotom trzecim. Nie zawiera analityki, telemetrii, reklam, identyfikatorów reklamowych, narzędzi śledzących ani zewnętrznych zestawów SDK realizujących takie funkcje.
Zgodnie z tym stanem faktycznym formularz „Bezpieczeństwo danych" w Google Play jest wypełniony jako brak zbierania i brak udostępniania danych. Deklaracja w sklepie i treść tej Polityki mają się zgadzać — zmiana jednego wymaga zmiany drugiego.
Aplikacja posiada uprawnienie systemowe INTERNET — wymaga go silnik przeglądarkowy, na którym Aplikacja stoi. Wszystkie funkcje — obliczenia, zapis danych, zdjęcia, rozpoznawanie przestrzelin, Zerowanie, trening na sucho, statystyki oraz raporty i grafiki — działają w pełni bez połączenia z siecią, a Aplikacja nie łączy się z żadnym serwerem Administratora, ponieważ taki serwer nie istnieje. W wersjach, które wprowadzą zakup Pro, jedynym zapytaniem sieciowym będzie sprawdzenie stanu zakupu w usłudze Google Play (§5.9).
Odnośniki w Aplikacji — do strony producenta przy pozycji wbudowanej bazy, do mapy wpisanej przez Użytkownika w karcie strzelnicy oraz do tej Polityki — otwierają się w przeglądarce albo w aplikacji wskazanej przez system, i to dopiero po dotknięciu przez Użytkownika. Od tej chwili obowiązują zasady tamtej strony lub usługi.

5.2. Dane tworzone przez Użytkownika i pozostające na urządzeniu

Aplikacja przechowuje to, co Użytkownik sam do niej wprowadzi. Dane leżą wewnątrz prywatnego katalogu Aplikacji: dorobek Użytkownika w bazie IndexedDB, a nazwa użytkownika i drobne ustawienia interfejsu w pamięci lokalnej silnika przeglądarkowego. Nie są nikomu przesyłane.


Zbrojownia	profile broni, optyki i amunicji, egzemplarze broni palnej i pneumatycznej (wraz z przebiegiem i jego korektami, przypisanym profilem, modyfikacjami oraz datą i ceną zakupu), zdjęcia egzemplarzy (najwyżej sześć na broń, z podpisem) i zapamiętany układ raportu broni, dziennik serwisowy (data, rodzaj zabiegu, wymieniona część, notatka, koszt), produkty i partie amunicji, zakupy amunicji wraz z cenami, aktualne zero i progi przypomnienia o jego sprawdzeniu
Dziennik strzelań	data, godzina rozpoczęcia i zakończenia, strzelnica (z listy albo nazwa i miejscowość), rodzaj treningu, liczba strzałów, awarie, notatki własne; plany sesji wraz z listą przygotowań
Zawody	nazwa, terminy, przygotowanie i zużycie amunicji, wyniki i zajęte miejsca, notatki
Zerowanie	konfiguracja zerowania (broń albo zestaw jednorazowy, optyka i montaż, wartość kliku, amunicja i partia, dystanse, warunki), serie strzałów z zaakceptowanymi trafieniami, zalecane i wykonane kliki, wynik i historia zerowań, lista kontrolna
Trening na sucho	sesje treningu z laserem: rodzaj treningu lub drillu, tarcza i dystans, położenie i czas każdej plamki lasera, wyniki, punkty i czasy oraz dane techniczne aparatu potrzebne do oceny pomiaru (nazwa obiektywu podana przez system, zakresy czułości, naświetlenia i powiększenia, dziennik pracy aparatu, kalibracja kadru)
Strzelnice	karty strzelnic wpisane przez Użytkownika: nazwa, klub, miejscowość, adres, dojazd, odnośnik do mapy, telefon, godziny otwarcia, dystanse i osie, cennik, ograniczenia, plusy i minusy, ocena, opis, notatki i jedno zdjęcie; członkostwo w klubie z datą opłaconej składki — bez numeru członkowskiego
Cele	cele na ostro i na sucho (miara, wartość docelowa, termin). Rekordy, wnioski i statystyki nie są zapisywane — Aplikacja liczy je na bieżąco z pozostałych danych
Tarcze	wyniki, skupienia i analizy trafień, zdjęcia tarcz (także z Zerowania), zdjęcia z wizyt na strzelnicy i z zawodów
Nazwa użytkownika	dobrowolna nazwa (najwyżej 40 znaków) wpisana w Ustawieniach i wyświetlana w powitaniu na ekranie Start; domyślnie pusta
Ustawienia interfejsu	wybrany język, motyw (ciemny, jasny albo systemowy), jednostki, stan pierwszego uruchomienia i obejrzanych podpowiedzi, niezapisany szkic formularza Kalkulatora, ustawienia trybu zaawansowanego Kalkulatora (przechył, kierunek wiatru, niepewności oraz — jeśli Użytkownik ją wpisze — szerokość geograficzna do poprawki Coriolisa), wybrane warstwy na tarczy, zapamiętany układ grafiki raportu, ustawienia treningu na sucho (sygnał dźwiękowy, wybrany obiektyw, widok), data ostatniej kopii zapasowej i odłożonego przypomnienia o niej, stan rozwinięcia linii „Następna wizyta”, nazwy i miejscowości usuniętych kart strzelnic (żeby nie wracały przy tworzeniu kart z historii)
Liczniki wersji	dotyczy wersji z zakupem Pro (§5.9): wykorzystanie limitów Wersji darmowej i okresu próbnego oraz informacja o wykupieniu Pro
Gdzie leżą	wyłącznie w pamięci urządzenia, w katalogu aplikacji
Kto ma do nich dostęp	wyłącznie Użytkownik. Administrator nie ma do nich dostępu — nie istnieje kanał, którym mógłby je otrzymać

Wpisy dziennika, zawodów, Zerowania i treningu na sucho, karty strzelnic oraz szerokość geograficzna w trybie zaawansowanym mogą pośrednio wskazywać miejsce i czas pobytu (nazwa i adres strzelnicy, miejscowość, członkostwo w klubie, data i godzina). Wprowadza je Użytkownik, są całkowicie dobrowolne, a Aplikacja działa również bez ich wypełnienia.

Ponieważ dane te nie opuszczają urządzenia i Administrator nie ma do nich dostępu, nie ustala on celów ani sposobów ich przetwarzania — nie jest więc wobec nich administratorem w rozumieniu art. 4 pkt 7 RODO. Kontrolę nad nimi sprawuje wyłącznie Użytkownik.

5.3. Aparat i zdjęcia

Zdjęcia tarcz — w Dzienniku, Zawodach, Szybkich tarczach i Zerowaniu — powstają przez systemowy aparat, systemowy selektor zdjęć albo — w trybie opisanym w ust. 3 — przez podgląd aparatu wewnątrz Aplikacji. Zdjęcia broni, strzelnic oraz zdjęcia z wizyt i zawodów Użytkownik wskazuje w systemowym selektorze. W drogach systemowych to system Android pyta o zgodę i przekazuje Aplikacji wyłącznie wskazany przez Użytkownika obraz.
Aplikacja deklaruje uprawnienie do aparatu (CAMERA) — wyłącznie na potrzeby podglądu aparatu wewnątrz Aplikacji: trybu z ust. 3 i treningu na sucho z ust. 4. Nie deklaruje uprawnień do galerii — nie ma dostępu do zbioru zdjęć na urządzeniu i nie przegląda go.
Tryb „Zdjęcie z asystą" wyświetla podgląd z aparatu i podpowiada, jak poprawić kadr, zanim zdjęcie powstanie. Przy pierwszym użyciu system lub przeglądarka pytają o zgodę na aparat; zgodę można w każdej chwili cofnąć w ustawieniach — Aplikacja wraca wtedy do dróg z ust. 1. Obraz podglądu jest analizowany wyłącznie na urządzeniu, w pamięci — klatki podglądu nie są nigdzie zapisywane, wysyłane ani wykorzystywane do niczego poza wskazówkami na ekranie, a podgląd kończy się z chwilą zamknięcia tego ekranu. Trwale zapisywane jest wyłącznie zdjęcie, które Użytkownik sam wykona; trafia ono tam, gdzie pozostałe zdjęcia tarcz (§5.2), i nie zawiera metadanych EXIF.
Trening na sucho włącza podgląd aparatu dopiero wtedy, gdy Użytkownik potwierdzi zasady bezpieczeństwa przyciskiem „Potwierdzam i włączam kamerę". Klatki są przetwarzane wyłącznie na urządzeniu, w pamięci: Aplikacja wycina z nich obszar wydrukowanej tarczy i szuka na nim plamki lasera. Klatek nie zapisuje ani nie wysyła — do sesji trafiają liczby: położenie i czas strzałów, wyniki oraz dane techniczne aparatu i kalibracji wymienione w §5.2. Podgląd kończy się z chwilą zamknięcia ekranu treningu.
Sygnały i komendy treningu na sucho Aplikacja odtwarza: dźwięk generuje telefon, a komendy głosowe czyta systemowy syntezator mowy. Mikrofon nie jest używany — Aplikacja nie nagrywa dźwięku i nie ma uprawnienia, które by na to pozwalało. Aparat nie służy do nagrywania ani rozpoznawania osób, a Aplikacja nie uruchamia go w tle.
Zrobione zdjęcie nie jest zapisywane w galerii urządzenia; trafia wyłącznie do bazy Aplikacji. Zapis gotowej grafiki raportu w albumie „pointMoA" uruchamia wyłącznie Użytkownik (§5.6 ust. 2).
Aplikacja odczytuje z pliku techniczne metadane EXIF potrzebne do pomiaru: ogniskową, orientację kadru, deklarowane wymiary obrazu, czas naświetlania, czułość ISO, oznaczenie aparatu oraz datę wykonania zdjęcia. Są one używane wyłącznie w pamięci, w chwili dołączania zdjęcia, na potrzeby kalibracji. Nie są zapisywane — do bazy trafia sam wynik kalibracji, wyrażony jako ułamki wymiarów obrazu.
Aplikacja nie odczytuje z metadanych współrzędnych geograficznych — nie zawiera kodu, który by je rozpoznawał.
Przed zapisaniem każde zdjęcie — tarczy, broni, strzelnicy, z wizyty i z zawodów — jest zmniejszane do najwyżej 1600 pikseli dłuższej krawędzi i przekodowywane do formatu JPEG. Przekodowanie odbywa się przez płótno (canvas), co usuwa wszystkie metadane EXIF, w tym ewentualne współrzędne geograficzne zapisane przez aparat. W bazie ląduje obraz bez metadanych.
Aplikacja nie korzysta z lokalizacji urządzenia — nie odczytuje GPS, sieci Wi-Fi ani stacji bazowych. Szerokość geograficzną do poprawki Coriolisa (§5.2) Użytkownik wpisuje sam, z klawiatury. Aplikacja nie sięga też po kontakty, listę zainstalowanych aplikacji, mikrofon ani identyfikatory urządzenia.

5.4. Rozpoznawanie przestrzelin i plamki lasera

Wykrywanie przestrzelin na zdjęciu tarczy, kalibracja i prostowanie zdjęcia (w tym rozpoznawanie znaczników tarczy pointMoA w Zerowaniu i w treningu na sucho) oraz wykrywanie plamki lasera wykonują się w całości na urządzeniu — na wbudowanym modelu i własnym kodzie Aplikacji. Ani zdjęcie, ani obraz z aparatu nie są w tym celu nigdzie wysyłane ani wykorzystywane do uczenia jakiegokolwiek modelu.

5.5. Kopia zapasowa Google — jedyna automatyczna droga danych poza urządzenie

🔴 To jedyny mechanizm, który może przenieść dane Aplikacji poza urządzenie bez odrębnego działania Użytkownika, dlatego opisujemy go wprost.

Aplikacja ma włączoną systemową kopię zapasową Androida (allowBackup). Oznacza to, że dane Aplikacji — cała baza (profile, dziennik, zerowania, tarcze, trening na sucho, strzelnice, cele i zdjęcia) oraz ustawienia i nazwa użytkownika — mogą zostać skopiowane do kopii zapasowej powiązanej z kontem Google Użytkownika i odtworzone po zmianie telefonu.
Kopię wykonuje system Android i usługi Google, nie Aplikacja. Administrator nie ma do niej dostępu. Zasady jej przechowywania określa polityka prywatności Google.
Kopia jest szyfrowana, a na urządzeniach z blokadą ekranu — kluczem powiązanym z tą blokadą.
O tym, czy i kiedy kopia powstanie, decyduje system — obowiązują w nim ograniczenia rozmiaru i częstotliwości. Przy dużej liczbie zdjęć kopia może nie objąć całości danych, dlatego nie należy traktować jej jako pewnego zabezpieczenia; do tego służy eksport z §5.6.
Mechanizm ten można wyłączyć w ustawieniach systemu (kopia zapasowa / Google One), globalnie albo dla samej Aplikacji, i usunąć istniejącą kopię z poziomu konta Google.

5.6. Eksport, raporty, grafiki i udostępnianie

Aplikacja pozwala zapisać dane do pliku: kopię zapasową (JSON), raporty i wydruki (PDF), grafikę do mediów społecznościowych z sesji albo z zawodów oraz raport broni z karty egzemplarza (obraz PNG, a ze zdjęciem — JPEG), a z ekranu skanu tarczy — plik diagnostyki skanu (JSON: dane wykrywania przestrzelin oraz wersja Aplikacji, przeglądarki i systemu, bez zdjęcia). Każdy zapis uruchamia wyłącznie Użytkownik.
Kopia zapasowa, wydruki PDF i diagnostyka trafiają do systemowego arkusza udostępniania, w którym Użytkownik sam wskazuje miejsce docelowe (dysk w chmurze, poczta, komunikator, serwis społecznościowy, kabel). Grafikę można przekazać tą samą drogą albo zapisać przyciskiem „Zapisz obraz" w albumie „pointMoA" w pamięci telefonu — widać ją wtedy w galerii urządzenia; gdy zapis się nie uda, plik trafia do arkusza udostępniania. Przed przekazaniem plik powstaje w pamięci podręcznej Aplikacji (§5.7).
Od chwili wskazania miejsca docelowego dane podlegają polityce prywatności wybranej przez Użytkownika usługi. Administrator nie ma na to wpływu.
Grafika do mediów społecznościowych zawiera wyłącznie to, co Użytkownik zaznaczy w jej kreatorze: zdjęcie albo rysunek tarczy, wyniki i wykresy, broń, amunicję i optykę, własny tytuł oraz — wyłączane osobnymi przełącznikami — datę i miejsce. Raport broni zawiera zdjęcie egzemplarza oraz wybrane przez Użytkownika modyfikacje i dane broni (np. kaliber, lufę, optykę, przebieg). Nazwa użytkownika z Ustawień nie jest nanoszona na żadną z tych grafik. Aplikacja niczego nie publikuje sama i nie loguje się do żadnego serwisu społecznościowego — gotowy plik przekazuje wyłącznie drogą z ust. 2.
Plik kopii zapasowej zawiera komplet danych z bazy, łącznie ze zdjęciami, i nie jest szyfrowany. Warto go traktować tak jak dokument z danymi osobowymi. Nie zawiera ustawień z pamięci lokalnej (§5.2), w tym nazwy użytkownika ani szerokości geograficznej.
Wydruki tarcz (PDF) nie zawierają nazwy użytkownika. Arkusz do Zerowania podaje w nagłówku wybrany zestaw (broń, kaliber, optykę, amunicję i zero). Kod QR stoi tylko na tarczy treningu na sucho z pierścieniem celowania i zawiera wyłącznie geometrię arkusza i losowy identyfikator egzemplarza.
Aplikacja nie ma integracji z Dyskiem Google ani z żadną inną chmurą — nie loguje się do żadnego konta.

5.7. Jak usunąć dane Aplikacji

Pojedyncze wpisy — usuwa się w Aplikacji, w module, w którym powstały.
Wszystkie dane naraz, z poziomu Aplikacji — Ustawienia → Wyczyść dane; wymaga wpisania słowa potwierdzenia. Czyści całą bazę (w tym zdjęcia, trening na sucho, strzelnice, cele, szkice i profile) oraz ustawienia i nazwę użytkownika; zachowuje wyłącznie wybrany język. Nie usuwa kopii plików przekazanych wcześniej z Aplikacji, które zostają w jej pamięci podręcznej (usuwa je ust. 3 albo 4), grafik zapisanych w albumie „pointMoA" (usuwa się je w galerii albo przez ust. 4) ani zgody na aparat (cofa się ją w ustawieniach systemu).
Wszystkie dane naraz, z poziomu systemu — Ustawienia systemu → Aplikacje → pointMoA → Pamięć → Wyczyść dane (razem z pamięcią podręczną Aplikacji).
Odinstalowanie Aplikacji usuwa jej katalog razem z całą bazą i pamięcią podręczną, a także album „pointMoA" z zapisanymi grafikami.
Usunięcie danych z urządzenia nie usuwa kopii zapasowej Google — tę kasuje się osobno, z poziomu konta Google (§5.5 ust. 5), ani plików, które Użytkownik sam wcześniej wyeksportował lub udostępnił.
Operacje z ust. 1–4 są nieodwracalne: bez wcześniejszego eksportu danych nie da się odzyskać.

5.8. Google Play jako dystrybutor

Aplikacja jest udostępniana przez Google Play. Pobranie, instalacja i aktualizacja odbywają się w usłudze Google, która przetwarza z tego tytułu dane jako odrębny administrator, na podstawie własnej polityki prywatności.
Usługi Google Play mogą — niezależnie od Aplikacji i poza jej kontrolą — zbierać dane diagnostyczne, w tym raporty o awariach. Administrator widzi w Play Console wyłącznie zbiorcze, statystyczne zestawienia, bez możliwości powiązania ich z konkretną osobą.
Aplikacja nie zawiera i nie będzie zawierać reklam. Zakupy wewnętrzne opisuje §5.9.

5.9. Zakup Pro

⚠️ Ten rozdział opisuje stan przyszły. W chwili publikacji Aplikacja jest bezpłatna w całości i nie zawiera żadnych zakupów wewnętrznych. Poniższe zasady zaczną obowiązywać dopiero z tą wersją Aplikacji, która wprowadzi zakup wewnętrzny („Pro"); wersje wcześniejsze pozostają bezpłatne bez ograniczeń. Rodzaj zakupu, cenę i warunki Aplikacja i Sklep podadzą przed zakupem. Rozdział jest tu z góry, żeby zmiana modelu nie była dla Użytkownika zaskoczeniem.

Sprzedawcą wobec Użytkownika jest Google. Płatność przebiega w całości w usłudze Google Play, na jej zasadach i pod jej polityką prywatności.
Administrator nie otrzymuje danych płatniczych — ani numeru karty, ani adresu rozliczeniowego, ani tożsamości kupującego. W Play Console widzi zbiorcze zestawienia sprzedaży i rozliczeń oraz numery zamówień potrzebne do obsługi zwrotu, bez możliwości ustalenia z nich osoby.
🔴 Zakup jest jedyną funkcją Aplikacji, która łączy się z siecią. Aplikacja pyta usługę Google Play o stan zakupu, żeby wiedzieć, czy odblokować funkcje Pro. Zapytanie idzie wyłącznie do Google i nie zawiera żadnych danych z bazy Aplikacji — ani wpisów dziennika, ani zdjęć, ani profili broni.
Stan zakupu jest powiązany z kontem Google Użytkownika po stronie Sklepu; dzięki temu Pro wraca po zmianie telefonu. Powiązania dokonuje Google, nie Aplikacja.
Liczniki limitów i okresu próbnego działają wyłącznie na urządzeniu i nigdzie nie są wysyłane. Wyczyszczenie danych Aplikacji je zeruje — Administrator nie ma jak ich odtworzyć.
Zakup nie tworzy konta w Aplikacji i nie zmienia zasady z §5.1: Administrator nadal nie otrzymuje żadnych danych Użytkownika.

6. Odbiorcy danych

Vercel Inc. (Serwis) — dostawca hostingu i statystyk Vercel Web Analytics, przetwarzający dane w zakresach opisanych w §3.2–3.3.
Dostawca poczty — obsługa korespondencji kierowanej na adres kontaktowy, na podstawie zawartej z nim umowy powierzenia przetwarzania. Korespondencja jest przechowywana w usłudze Google Workspace.
Google — jako dystrybutor Aplikacji (§5.8), sprzedawca Pro (§5.9) oraz dostawca systemowej kopii zapasowej Androida (§5.5), w każdym z tych przypadków na własnych zasadach.
Dane opisane w §5.2 nie mają odbiorców — nie opuszczają urządzenia.
Dane mogą być przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy) w związku z korzystaniem z infrastruktury dostawców międzynarodowych. Przekazanie odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO, w szczególności standardowych klauzul umownych lub decyzji o odpowiednim stopniu ochrony.

7. Prawa osoby, której dane dotyczą

Wobec danych przetwarzanych przez Administratora — czyli danych z rozdziałów 3–4 oraz numerów zamówień z §5.9 ust. 2 — Użytkownikowi przysługuje prawo do:

dostępu do danych oraz otrzymania ich kopii (art. 15 RODO),
sprostowania danych (art. 16 RODO),
usunięcia danych (art. 17 RODO),
ograniczenia przetwarzania (art. 18 RODO),
przenoszenia danych (art. 20 RODO),
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Realizacja praw: kontakt@pointmoa.eu.

Wobec danych z §5.2 prawa te realizuje Użytkownik samodzielnie i wprost: wgląd i poprawianie w Aplikacji, przeniesienie przez eksport do pliku (§5.6), usunięcie w sposób opisany w §5.7. Administrator nie ma do tych danych dostępu, więc nie może wykonać tych czynności za Użytkownika.

8. Dobrowolność podania danych

Podanie danych jest całkowicie dobrowolne. Niepodanie adresu poczty elektronicznej uniemożliwia jedynie udzielenie odpowiedzi na wiadomość. Dane wprowadzane do Aplikacji są dobrowolne w całości — Aplikacja działa również wtedy, gdy Użytkownik wypełni same pola obliczeniowe.

9. Bezpieczeństwo

Serwis jest udostępniany wyłącznie przez połączenie szyfrowane (HTTPS).
Dane Aplikacji chroni piaskownica systemu Android: katalog aplikacji nie jest dostępny dla innych aplikacji ani dla użytkownika urządzenia bez podniesionych uprawnień. Na urządzeniach z włączoną blokadą ekranu pamięć jest dodatkowo szyfrowana przez system.
Aplikacja nie dodaje własnego szyfrowania ani hasła do bazy. Kto ma dostęp do odblokowanego telefonu, ma dostęp do dziennika. Zalecana jest blokada ekranu.
Wobec danych, którymi Administrator faktycznie dysponuje (rozdziały 3–4), stosowane są środki techniczne i organizacyjne odpowiadające ryzyku w rozumieniu art. 32 RODO, w szczególności: minimalizacja — Serwis nie prowadzi kont ani formularzy i zbiera wyłącznie to, co opisano w §3; ograniczenie dostępu do jednej osoby; uwierzytelnianie dwuskładnikowe na kontach administracyjnych (hosting, domena, poczta, Google Play Console); szyfrowanie transmisji; umowa powierzenia przetwarzania zawarta z dostawcą poczty; oraz usuwanie danych w terminach wskazanych w §3.

10. Dane dzieci

Serwis ani Aplikacja nie są kierowane do dzieci. Tematyka strzelecka podlega w Google Play ograniczeniu wiekowemu, a Aplikacja nie uczestniczy w programie „Aplikacje dla całej rodziny". Aplikacja nie zbiera żadnych danych (§5.1), a Administrator nie zbiera świadomie danych osób poniżej 16. roku życia również za pośrednictwem Serwisu i korespondencji.

11. Zmiany Polityki

Polityka może ulec zmianie, w szczególności w związku z uruchomieniem nowych Modułów Serwisu, rozwojem Aplikacji albo zmianą przepisów. Zmieniona treść jest publikowana w Serwisie wraz z datą aktualizacji i wersją. Zmiana dotycząca zakresu danych przetwarzanych przez Aplikację jest wprowadzana razem z aktualizacją deklaracji „Bezpieczeństwo danych" w Google Play.